Datenschutz

1. Verantwortliche und gemeinsame Verantwortlichkeit

1.1 Verantwortlicher für diese Website

CYCLA GmbH, Kaiser-Wilhelm-Ring 17–21, 50672 Köln
Geschäftsführerin: Maren Bertram
E-Mail: hello@athletica-studios.com

1.2 Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Für die Verarbeitung von Mitglieder- und Buchungsdaten im Rahmen studioübergreifender Leistungen (insbesondere der Mitgliedschaft „ATHLETE", studioübergreifend einlösbarer Credits sowie des Loyalty-Programms „CLUB") sind folgende Gesellschaften gemeinsam Verantwortliche:

• CYCLA GmbH
• ATHLETICA Bootcamp GmbH
• REFORMA & peoplepeople GmbH

jeweils Kaiser-Wilhelm-Ring 17–21, 50672 Köln.

Die Gesellschaften haben eine Vereinbarung gemäß Art. 26 Abs. 1 DSGVO geschlossen, in der festgelegt ist, wer welche Pflichten nach der DSGVO erfüllt. Das Wesentliche dieser Vereinbarung:

• Erfüllung der Informationspflichten (Art. 13, 14 DSGVO) obliegt der CYCLA GmbH.
• Bearbeitung von Betroffenenanfragen (Art. 15 bis 22 DSGVO) erfolgt zentral über hello@athletica-studios.com. Betroffene können ihre Rechte jedoch gegenüber jeder der genannten Gesellschaften geltend machen (Art. 26 Abs. 3 DSGVO).
• Meldung von Datenschutzverletzungen (Art. 33, 34 DSGVO) obliegt der CYCLA GmbH.
• Jede Gesellschaft bleibt eigenständig verantwortlich für die Verarbeitung im Rahmen der von ihr selbst erbrachten Studioleistungen.

[TODO: Die Art.-26-Vereinbarung muss schriftlich zwischen den drei Gesellschaften geschlossen werden — anwaltlich erstellen lassen]

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen

3. Verarbeitete Datenkategorien

• Bestandsdaten (Name, Anschrift, Geburtsdatum)
• Kontaktdaten (E-Mail, Telefonnummer)
• Vertrags- und Zahlungsdaten (Mitgliedschaft, Credits, Zahlungsinformationen)
• Buchungs- und Nutzungsdaten (gebuchte Kurse, Check-ins, Stornierungen)
• Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen, Zugriffszeiten)

4. Buchungssystem bsport

Für Kursbuchungen, Mitgliedschaftsverwaltung und Zahlungsabwicklung setzen wir die Plattform bsport ein (bsport SAS, [TODO Anschrift], Frankreich).

Bei der Nutzung des Buchungssystems werden die von Ihnen eingegebenen Daten sowie Buchungs- und Zahlungsdaten an bsport übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

bsport ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein entsprechender Vertrag über die Auftragsverarbeitung besteht. Die Datenverarbeitung erfolgt innerhalb der EU.

Das Buchungssystem wird auf unserer Website als eingebettetes Widget dargestellt. Beim Aufruf der entsprechenden Seiten wird eine Verbindung zu Servern von bsport hergestellt und Ihre IP-Adresse übermittelt.

[TODO: bsport-Datenschutzerklärung verlinken; AVV prüfen und ablegen]

5. Loyalty-Programm „CLUB"

Bei Teilnahme am Loyalty-Programm verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Check-in- und Punktedaten, um Punkte gutzuschreiben, Prämien zu verwalten und Sie über das Programm zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Programms) sowie, soweit wir Sie darüber hinaus per E-Mail über Angebote informieren, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Teilnahme ist unabhängig davon möglich, ob Sie direkt bei uns, über Urban Sports Club, Wellhub oder einen anderen Partner buchen.

[TODO anwaltlich prüfen — insbesondere Einwilligungstext bei Registrierung am Empfang und Double-Opt-in]

6. Partnerplattformen

Buchen Sie über Urban Sports Club, Wellhub oder eine vergleichbare Plattform, erhalten wir von dieser Plattform die zur Durchführung des Kursbesuchs erforderlichen Daten (in der Regel Name und Buchungsbestätigung). Die Verarbeitung Ihrer Daten durch die Plattform selbst erfolgt in deren eigener Verantwortung; bitte informieren Sie sich in deren Datenschutzerklärung.

7. Website-Hosting und Server-Logfiles

[TODO: Hosting-Anbieter benennen — Lovable/Netlify/Cloudflare, Anschrift und Rechtsgrundlage ergänzen]

Beim Aufruf unserer Website werden automatisch Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt für maximal sieben (7) Tage.

8. Cookies

Wir setzen technisch notwendige Cookies auf Grundlage von § 25 Abs. 2 TDDDG ein. Alle übrigen Cookies, insbesondere zu Analyse- und Marketingzwecken, setzen wir nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

[TODO: Cookie-Banner implementieren und hier die konkret gesetzten Cookies auflisten — Name, Anbieter, Zweck, Laufzeit]

9. Newsletter

Der Newsletterversand erfolgt ausschließlich nach Double-Opt-in. Wir protokollieren die Anmeldung einschließlich IP-Adresse und Zeitpunkt. Die Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

[TODO: Versanddienstleister benennen]

10. Social Media

Wir verlinken auf unsere Profile bei Instagram. Es handelt sich um einfache Verlinkungen; beim Aufruf unserer Website werden keine Daten an die Plattformen übermittelt. Erst beim Klick auf den Link gelangen Sie auf die jeweilige Plattform, für deren Datenverarbeitung der Plattformbetreiber verantwortlich ist.

11. Videoüberwachung

[TODO: prüfen, in welchen Studios Videoüberwachung eingesetzt wird — Angaben je Standort, Zweck, Speicherdauer, Hinweisschilder vor Ort erforderlich]

12. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen gemäß § 257 HGB und § 147 AO sechs bzw. zehn Jahre.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@athletica-studios.com

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf